Техническая информация
- %WINDIR%\Messgers.exe (загружен из сети Интернет)
- %WINDIR%\Iunisstall.exe (загружен из сети Интернет)
- %WINDIR%\ .exe (загружен из сети Интернет)
- <SYSTEM32>\reg.exe ADD "HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run" /v "YAKUS" /d %WINDIR%\Iunisstall.exe /t "REG_SZ" /f
- %WINDIR%\Iunisstall.exe
- %WINDIR%\Messgers.exe
- %WINDIR%\winhlpxp.dll
- %WINDIR%\ .exe
- 'www.so##ank.eu':80
- www.so##ank.eu/foto/m_41.jpg
- www.so##ank.eu/foto/m_43.jpg
- www.so##ank.eu/foto/m_42.jpg
- www.so##ank.eu/foto/m_40.jpg
- DNS ASK www.so##ank.eu
- ClassName: 'Shell_TrayWnd' WindowName: ''